O risco de detecção é o risco de que os procedimentos executados pelo auditor para reduzir o risco de auditoria a um nível aceitavelmente baixo não detectem uma distorção existente.

O risco de controle é o risco de que uma distorção sobre uma classe de transação, saldo contábil ou divulgação, não seja detectada, prevenida e corrigida tempestivamente pelo controle interno da entidade.

O risco de distorção possui relação direta com o nível aceitável de risco de detecção, quanto maiores são os riscos de distorção que o auditor acredita existir, maior é o risco de detecção que pode ser aceito.

O risco inerente é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados.